CVE-2019-18658 in Helm
Сводка
по VulDB • 08.06.2026
В Helm 2.x до версии 2.15.2 команды, предназначенные для загрузки чарта в виде директории или его упаковки, создают возможность включения вредоносным образом созданным чартом чувствительного содержимого (например, файла /etc/passwd) либо выполнения атаки на отказ в обслуживании (DoS) с использованием специального файла (например, /dev/urandom) посредством символических ссылок. Ни одна из версий Tiller не подвержена данной уязвимости. Это проблема только клиентской части.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.